1. ОСНОВНЫЕ ПОНЯТИЯ

В целях применения настоящей Политики в области обработки персональных данных и конфиденциальности персональной информации используются следующие основные понятия:
1.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
1.2. Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
1.3. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
1.4. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;
1.5. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
1.6. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
1.7. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
1.8. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
1.9. Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
1.10. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
1.11. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
1.12. Клиент — лицо, имеющее доступ к сайту Оператора, либо использующее сайт Оператора, либо зарегистрировавшее личный кабинет на сайте Оператора, либо размещающее Заказы на сайте Оператора.
1.13. Конфиденциальность персональных данных — обязательное для соблюдения Оператором требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.
1.14. Субъект персональных данных — лицо, предоставившее Оператору свои персональные данные;
1.15 Сайт — сайт Оператора eliamore.store/
1.16. Cookie — небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере Клиента, используется для процедуры проверки подлинности Клиента, хранения его персональных предпочтений и настроек, отслеживания сеанса использования веб-сайта или статистики доступа к веб-страницам.

2. ОБЩИЕ ПОЛОЖЕНИЯ

2.1. Настоящая Политика в области обработки персональных данных и конфиденциальности персональной информации (новая редакция) (далее по тексту — Политика конфиденциальности) утверждена И П Цыкало Алексеем Васильевичем 10.02.2026 г. и введена в действие с даты вынесения приказа.
2.2. Настоящая Политика конфиденциальности определяет политику Оператора в отношении обработки и обеспечения конфиденциальности персональных данных которые Клиент предоставляет Оператору при регистрации на Сайте либо при оформлении заказа на Сайте, оформлении заявки на возврат товара на Сайте.
В данных правоотношениях с Клиентами компания Eliamore в лице И П Цыкало Алексей Васильевич по терминологии Федерального закона № 152-ФЗ от 27 июля 2006 года «О персональных данных» (далее по тексту — Закон «О персональных данных») выступает в качестве оператора персональных данных.
Сведения об Операторе:
• ОГРНИП 319 774 600 484 745, ИНН 771 480 874 594
• Почтовый адрес для связи с Оператором: 125 319 г. Москва, Большой Коптевский проезд, д. 10, корпус 2, кв.63
• Телефон: 8−910−264−22−60, 8−916−814−77−96
• Электронная почта:
gm0960@yandex.ru
alexvika808@gmail.com
• Адрес интернет-сайта Оператора: eliamore.store/
2.3. Настоящая Политика конфиденциальности устанавливает обязательства Оператора по неразглашению и обеспечению режима защиты конфиденциальности персональных данных, которые Клиент предоставляет Оператору при регистрации на Сайте либо при оформлении заказа на Сайте.
2.4. Настоящая Политика конфиденциальности разработана в соответствии с действующим законодательством РФ о персональных данных.
2.5. Действие настоящей Политики конфиденциальности распространяется на все процессы по сбору, записи, систематизации, накоплению, хранению, уточнению, извлечению, использованию, передаче (распространению, предоставлению, доступу), обезличиванию, блокированию, удалению, уничтожению персональных данных, осуществляемых как с использованием средств вычислительной техники (автоматизированным способом), так и без их использования.
2.6. Целью утверждения настоящей Политики конфиденциальности является обеспечение соблюдения установленных законом норм и правил в области обработки персональных данных.
2.7. Настоящая Политика конфиденциальности содержит сведения, подлежащие раскрытию в соответствии с ч. 2 ст. 18.1 Закона «О персональных данных», является общедоступным документом и после ее утверждения подлежит размещению на Сайте.

3. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Обработка персональных данных осуществляется Оператором на основе следующих принципов, установленных ст. 5 Закона «О персональных данных»:
3.1. Обработка персональных данных должна осуществляться на законной и справедливой основе.
3.2. Обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
3.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
3.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
3.5. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
3.6. При обработке персональных данных должны быть обеспечены точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор должен принимать необходимые меры (обеспечивать их принятие) по удалению или уточнению неполных или неточных данных.
3.7. Хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных (заключение и исполнение договора купли-продажи, возврат платежа и т. п.), если срок хранения персональных данных не установлен законом или договором, стороной которого является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законом.

4. УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных законом. В соответствии со ст. 6 Закона «О персональных данных» обработка персональных данных допускается в следующих случаях и с соблюдением следующих условий:
4.1.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
4.1.2. Обработка необходима для достижения целей, предусмотренных международным договором РФ или законом либо для осуществления и выполнения возложенных законом на Оператора функций, полномочий и обязанностей;
4.1.3. Обработка необходима для исполнения договора, стороной которого является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных;
4.1.4. Обработка осуществляется в статистических или иных исследовательских целях (за исключением целей, связанных с продвижением товаров, работ, услуг на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи, а также связанных с политической агитацией), при условии обязательного обезличивания персональных данных;
4.1.5. Осуществляется обработка данных, подлежащих опубликованию или обязательному раскрытию в соответствии с законом;
4.1.6. Обработка осуществляется в связи с участием лица в конституционном, гражданском, административном, уголовном судопроизводстве, судопроизводстве в арбитражных судах;
4.1.7. Обработка необходима для исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве (далее — исполнение судебного акта)
4.1.8. обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц
4.2. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных на основании заключаемого с этим лицом договора (далее — поручение Оператора). Лицо, осуществляющее обработку персональных данных по поручению оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные законом и настоящей Политикой конфиденциальности, соблюдать конфиденциальность персональных данных, принимать необходимые меры, направленные на обеспечение выполнения обязанностей, предусмотренных Законом «О персональных данных».
Лицо, осуществляющее обработку персональных данных по поручению Оператора, не обязано получать согласие субъекта персональных данных на обработку его персональных данных.
В случае, если Оператор поручает обработку персональных данных другому лицу, ответственность перед субъектом персональных данных за действия указанного лица несет Оператор. Лицо, осуществляющее обработку персональных данных по поручению Оператора, несет ответственность перед Оператором.
4.3. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных.
4.4. Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено законом.
4.5. Согласие на обработку персональных данных может быть в любой момент отозвано субъектом персональных данных.

5. ОБЯЗАННОСТИ ОПЕРАТОРА ПРИ ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

При сборе и обработке персональных данных на Оператора законом возлагаются следующие обязанности:
5.1. Предоставлять субъектам персональных данных по их просьбе информацию, касающуюся обработки их персональных данных, перечень и порядок предоставления которой установлен законом;
5.2. По требованию субъекта персональных данных уточнять обрабатываемые персональные данные, блокировать или удалять их, если указанные персональные данные являются неполными, устаревшими, незаконно полученными либо не являются необходимыми для заявленной цели их обработки;
5.3. Уведомлять субъекта персональных данных об обработке его персональных данных в случаях, когда данные были получены не от субъекта персональных данных;
5.4. В случае достижения цели обработки персональных данных прекратить их обработку (обеспечить ее прекращение) и уничтожить персональные данные (обеспечить их уничтожение) в течение 30 дней с момента достижения цели обработки персональных данных;
5.5. В случае отзыва субъектом персональных данных согласия на обработку своих персональных данных прекратить обработку указанных персональных данных (обеспечить прекращение ее обработки) и уничтожить персональные данные (обеспечить их уничтожение) в течение 10 рабочих дней с момента отзыва (или обеспечить прекращение такой обработки (если такая обработка осуществляется лицом, осуществляющим обработку персональных данных), за исключением случаев, предусмотренных законом. Указанный срок может быть продлен, но не более чем на 5 рабочих дней в случае направления Оператором в адрес Клиента мотивированного уведомления с указанием причин продления срока В случае отсутствия возможности уничтожения персональных данных в течение установленного срока, Оператор осуществляет блокирование таких персональных данных или обеспечивает их блокирование и обеспечивает уничтожение персональных данных в срок не более чем шесть месяцев, если иной срок не установлен федеральными законами);
5.6. До начала обработки персональных данных уведомить уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять обработку персональных данных, за исключением случаев, предусмотренных частью 2 ст. 22 Закона «О персональных данных»;
5.7. При сборе персональных данных обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан РФ с использованием баз данных, находящихся на территории РФ;
5.8. Принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных законом. Оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения указанных обязанностей;
5.9. Опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных. Оператор, осуществляющий сбор персональных данных с использованием информационно-телекоммуникационных сетей, обязан опубликовать в соответствующей информационно-телекоммуникационной сети документ, определяющий его политику в отношении обработки персональных данных, и сведения о реализуемых требованиях к защите персональных данных, а также обеспечить возможность доступа к указанному документу с использованием средств соответствующей информационно-телекоммуникационной сети;

6. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. При обработке персональных данных Оператор обязан принимать необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
Указанные меры состоят в:
• определении угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
• применении организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных;
• применении прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;
• оценке эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;
• учете машинных носителей персональных данных;
• обнаружении фактов несанкционированного доступа к персональным данным и принятием мер, в том числе мер по обнаружению, предупреждению и ликвидации последствий компьютерных атак на информационные системы персональных данных и по реагированию на компьютерные инциденты в них;
• восстановлении персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
• установлении правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечении регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;
• контроле за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.

7. ПОРЯДОК СБОРА И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ПРИ ИСПОЛЬЗОВАНИИ САЙТА

7.1. Каждый раз при использовании Сайта Клиент (субъект персональных данных) подчиняется требованиям настоящей Политики конфиденциальности.
Перед использованием Сайта Клиент обязан ознакомиться с настоящей Политикой конфиденциальности, чтобы удостовериться, что содержание Политики конфиденциальности понятно Клиенту и что Клиент согласен с ее условиями.
Использование Клиентом Сайта означает ознакомление с настоящей Политикой конфиденциальности.
Согласие на обработку персональных данных предоставляется Клиентом в порядке, предусмотренном пунктом 7.2 настоящей Политики.
В случае несогласия с условиями настоящей Политики конфиденциальности Клиент должен прекратить использование Сайта.
7.2. Зарегистрировавшись на Сайте, либо заполнив какие-либо формы, связанные с намерением получить консультацию, услуги или приобрести тот или иной товар, и (или) предоставив свои персональные данные, посетитель сайта становится Клиентом Оператора и дает Оператору прямое согласие на обработку его персональных данных в течение срока, которого требуют цели обработки персональных данных (заключение и исполнение договора купли-продажи, возврат платежа и т. п.), на условиях, указанных ниже.
7.2.1. Оператор вправе осуществлять трансграничную передачу персональных данных на территорию иностранных государств в соответствии со статьей 12 Федерального закона № 152-ФЗ «О персональных данных», в том числе при использовании сторонних сервисов аналитики, обработки данных и облачной инфраструктуры, включая использование сервисов веб-аналитики и облачной инфраструктуры, расположенных за пределами Российской Федерации.
Такая передача осуществляется при условии соблюдения требований законодательства Российской Федерации и на основании согласия субъекта персональных данных, выраженного путем проставления отметки (чекбокса) при регистрации, оформлении заказа либо заполнении форм на Сайте, а также путем совершения конклюдентных действий, направленных на использование функционала Сайта.
7.2.2. Давая в соответствии с настоящей Политикой конфиденциальности Оператору согласие на обработку своих персональных данных, Клиент соглашается с тем, что Оператор вправе в случае необходимости, исключительно в целях выполнения заказа Клиента, оформленного на Сайте, включая доставку товара, передавать его персональные данные третьим лицам (курьерским службам, организациям почтовой связи, операторам электросвязи, банкам и т. д.).
7.2.3. Согласие Клиента на обработку его персональных данных будет действительно до того момента, пока Клиент не отзовет его посредством направления Оператору соответствующего заявления по вышеуказанному юридическому адресу либо по электронной почте способом, позволяющим достоверно установить факт отправки указанного заявления именно Клиентом.
После отзыва Клиентом согласия на обработку его персональных данных информация о Клиенте удаляется из информационной системы Оператора, в результате чего Клиент не сможет в дальнейшем размещать заказы на Сайте.
7.3. Персональные данные Клиента, которые Оператор вправе обрабатывать, включают:
• фамилию, имя, отчество (при наличии);
• адрес электронной почты;
• номер телефона (стационарного или мобильного);
• адрес места жительства Клиента;
• адрес доставки товара;
• • платежные идентификаторы (номер заказа, статус платежа и иные технические данные)
• имя Клиента (логин) и пароль;
• дата рождения (возраст);
• сведения, получаемые без ввода данных Клиентом и собираемые в ходе работы Сайта: IP адрес, файлы cookies, данные Яндекс метрики, данные Google аналитики, история покупок, используемые браузеры и операционные системы и т. п.
7.4. Предоставленные Клиентом персональные данные будут обрабатываться Оператором в следующих целях:
• для регистрации Клиента на Сайте (создания учетной записи);
• для идентификации Клиента, зарегистрированного на Сайте, и подтверждения его действий;
• для выполнения обязательств Оператора перед Клиентом (заключение и исполнение договора купли-продажи товаров, которые Клиент выбрал и приобрел, либо иных договоров, заключенных между Оператором и Клиентом);
• для обработки запросов и заявок Клиента;
• для обработки и получения платежей;
• для определения местонахождения Клиента для обеспечения безопасности, предотвращения мошенничества;
• для предоставления Клиенту доступа к персонализированным ресурсам сайта;
• для установления с Клиентом обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта;
• для предоставления Клиенту эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта;
• для оценки и анализа работы Сайта;
• для создания статистических или аналитических отчетов исключительно для внутренних нужд Оператора;
• для определения победителя в акциях, проводимых Оператором;
• для предоставления Клиенту информации о товарах, предложенных на Сайте, а также рассылки коммерческой информации, касающейся указанного товара, по электронной почте или с применением иных аналогичных средств коммуникации (таких, как SMS-Сервис), либо по телефону;
• для информирования о специальных предложениях и акциях, о новых товарах, предлагаемых интернет магазином (рассылка каталогов, информационных листовок, электронных сообщений на адреса клиентов с информацией и рекламными материалами, относящимся к потребительским товарам);
• направление сервисных уведомлений, связанных с исполнением договора (статус заказа, доставка, возврат);
• направление рекламных и информационных сообщений о товарах и акциях при наличии отдельного согласия субъекта персональных данных.
• для обеспечения соблюдения законодательных и иных нормативных правовых актов РФ, локальных нормативных актов компании;
• исполнения обязанностей, возложенных законодательством РФ на компанию, в том числе связанных с предоставлением персональных данных в налоговые органы, а также в иные государственные органы;
• исполнения судебных актов, актов других государственных органов или должностных лиц;
• реализации прав и законных интересов Оператора в рамках ведения видов деятельности, предусмотренных действующим законодательством Российской Федерации и локальными нормативными актами Оператора, или третьих лиц либо достижения общественно значимых целей;
• в иных законных целях.
7.5. Оператор имеет право направлять Клиенту уведомления о новых продуктах и услугах, специальных предложениях и различных событиях. Клиент вправе в любой момент отозвать согласие на получение рекламных и информационных сообщений без прекращения доступа к функционалу Сайта и без ограничения возможности оформления заказов, либо отказаться от получения любых рассылок от Оператора путем внесения соответствующих изменений в личном кабинете на Сайте.
7.6. В случае, если Клиент предоставляет Оператору персональные данные третьих лиц, ответственность за информирование указанных третьих лиц об использовании их персональных данных и за получение от указанных третьих лиц согласия на обработку их персональных данных несет Клиент.
В случае приобретения товара и (или) подарочной карты для третьих лиц предоставленные Клиентом персональные данные третьих лиц используются Оператором для следующих целей:
• управление доставкой и (или) подтверждение правильности получения соответствующего товара;
• ответов на любой запрос или предложение, которые будут сформулированы Клиентом в отношении указанного товара.
7.7. Если Клиент выбирает такой способ оплаты, как «Наличные при доставке» или «Наложенный платеж», Клиент должен учитывать, что в случае возврата приобретенного товара ему будет необходимо предоставить дополнительные данные (данные банковского счета Клиента и т. п.), которые будут использованы исключительно для целей возврата уплаченных за товар денежных средств. Указанные сведения при необходимости могут быть раскрыты Оператором третьим лицам.
7.8.Оператор не осуществляет самостоятельное хранение полных данных банковских карт Клиента. Обработка платежей осуществляется с использованием защищенных платежных сервисов, соответствующих требованиям стандарта PCI DSS. Оператор получает только информацию, необходимую для идентификации платежа.
7.9. Предоставляя свое согласие на сохранение своих платежных реквизитов (за исключением полных данных банковских карт), Клиент обеспечивает возможность автозаполнения указанных реквизитов при последующих покупках на Сайте, т. е. у Клиента не будет необходимости вновь вводить указанные данные при каждой новой операции. Такое согласие будет действительно для следующих покупок (операций) Клиента.
7.10. Клиент в любой момент вправе изменить свои платежные реквизиты либо отозвать свое согласие на их обработку путем внесения соответствующих изменений в личном кабинете на Сайте.
7.11. Для обеспечения безопасности пользования Сайтом, в том числе обеспечения сохранности персональных данных Клиента, Клиент должен обеспечить надлежащее использование и хранение ключей (паролей).
7.12. Предоставляемые Клиентом персональные данные могут обрабатываться Оператором как автоматизированным способом, так и в ручном режиме.
7.13. Изменение персональных данных (обновление, дополнение и пр.) осуществляется Оператором в следующих случаях:
• при предоставлении Клиентом исправленных (обновленных, измененных) персональных данных;
• по запросу уполномоченного государственного органа в области защиты персональных данных;
• в иных случаях, установленных законом.
7.14. Анонимизация, блокирование, удаление и уничтожение персональных данных осуществляются Оператором в случаях и в порядке, установленных законом.
7.15. Оператор не несет ответственности за последствия предоставления Клиентом недостоверных, неполных или устаревших персональных данных, если такие последствия возникли вследствие действий или бездействия самого Клиента.
7.16. Оператор не несет ответственности за распространение персональных данных Клиента, размещенных Клиентом на Сайте в общедоступной форме (в открытом чате, в общедоступных комментариях и в иных случаях, когда общедоступность информации очевидна для Клиента). Тем не менее, в случае если Клиент самостоятельно размещает свои персональные данные на Сайте в общедоступной форме, то тем самым Клиент дает Оператору разрешение на обработку в порядке, предусмотренном настоящей Политикой, персональных данных, разрешенных субъектом персональных данных для распространения.
7.17. Оператор вправе осуществлять аудиозапись и хранение телефонных разговоров между сотрудниками Оператора и Клиентом, связанных с обработкой заказа Клиента и иными вопросами, вытекающими из сотрудничества Оператора и Клиента, в целях контроля качества обслуживания, исполнения договорных обязательств и разрешения спорных ситуаций.
7.18. Сайт не предназначен для обработки персональных данных лиц младше 18 лет без согласия их законных представителей.

8. ПРАВА И ОБЯЗАННОСТИ КЛИЕНТА

8.1. Клиент обязан передавать Оператору достаточные, достоверные, документированные персональные данные.
8.2. Клиент должен без неоправданной задержки сообщать Оператору об изменении своих персональных данных.
8.3. Клиент имеет право на получение сведений об Операторе, о месте его нахождения, о наличии в Операторе персональных данных, относящихся к Клиенту, а также на ознакомление с такими персональными данными.
8.3.1. Клиент имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей: подтверждение факта обработки персональных данных Оператором; правовые основания и цели обработки персональных данных; цели и применяемые оператором способы обработки персональных данных; наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона; обрабатываемые персональные данные, относящиеся к Клиенту, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом; сроки обработки персональных данных, в том числе сроки их хранения; порядок осуществления субъектом персональных данных прав, предусмотренных Законом «О персональных данных»; информацию об осуществленной или о предполагаемой трансграничной передаче данных; наименование третьего лица или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора; информацию о способах исполнения оператором обязанностей, установленных статьей 18.1 Закона «О персональных данных»; иные сведения, предусмотренные федеральными законами.
8.3.2. Клиент вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
8.4. Сведения о наличии персональных данных должны быть предоставлены Клиенту в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных.
8.5. сведения, указанные в п. 8.3.1 настоящей Политики, предоставляются Клиенту или его законному представителю Оператором в течение десяти рабочих дней с момента обращения либо получения Оператором запроса Клиента или его представителя. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления Оператором в адрес Клиента мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации. Запрос должен содержать номер основного документа, удостоверяющего личность Клиента или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие Клиента в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором, подпись Клиента или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации. Оператор предоставляет указанные сведения Клиенту или его представителю в той форме, в которой направлены соответствующие обращение либо запрос, если иное не указано в обращении или запросе.
8.6. Согласие на обработку персональных данных может быть отозвано Клиентом.
8.7. Если Клиент считает, что Оператор осуществляет обработку его персональных данных с нарушением требований Закона «О персональных данных» или иным образом нарушает его права и свободы, Клиент вправе обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных или в судебном порядке.
8.8. Клиент имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке.

9. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ КЛИЕНТОВ

9.1. Защите подлежат следующие объекты, если только с них на законном основании не снят режим конфиденциальности:
• бумажные носители, содержащие персональные данные Клиентов;
• информация, содержащая персональные данные Клиентов, размещенная на электронных носителях.
9.2. Общую организацию защиты персональных данных Клиентов осуществляет непосредственно Оператор.
9.3. Лицо, ответственное за организацию обработки персональных данных Клиентов обеспечивает:
• ознакомление сотрудников под роспись с настоящей Политикой,
• ознакомление сотрудников под роспись с приказами и внутренними локальными нормативными актами, регламентирующими обработку и защиту персональных данных у Оператора,
• защиту информационных систем Оператора, в которых обрабатываются персональные данные Клиентов, от несанкционированного, в том числе случайного, доступа к персональным данным, результатом которого могут стать уничтожение, изменение, блокирование, копирование, предоставление, распространение персональных данных, а также иные неправомерные действия при их обработке.
9.4. Доступ к персональным данным Клиентов имеет сам Оператор, сотрудники Оператора, которым персональные данные необходимы в связи с исполнением ими трудовых обязанностей согласно перечню должностей, утвержденного приказом Оператора.
9.5. Процедура оформления доступа к персональным данным Клиентов включает в себя ознакомление сотрудника под роспись с настоящей Политикой.
9.6. Сотрудник Оператора, имеющий доступ к персональным данным Клиентов в связи с исполнением трудовых обязанностей:
• обеспечивает хранение информации, содержащей персональные данные Клиентов, исключающее доступ к ним третьих лиц,
• в отсутствие сотрудника на его рабочем месте не должно быть документов, содержащих персональные данные Клиентов,
• при уходе в отпуск, во время служебной командировке и иных случаях длительного отсутствия сотрудника на своем рабочем месте, а также при увольнении, он обязан передать документы и иные носители, содержащие персональные данные Клиентов лицу, на которое локальным актом Оператора (приказом, распоряжением) будет возложено исполнение его трудовых обязанностей. В случае если такое лицо не назначено, то документы и иные носители, содержащие персональные данные Клиентов, передаются Оператору.
9.7. Допуск к персональным данным Клиентов других сотрудников Оператора, не имеющих надлежащим образом оформленного доступа, запрещается.
9.8. Документы, содержащие персональные данные Клиентов, хранятся в запирающихся шкафах (сейфах), обеспечивающих защиту от несанкционированного доступа. В конце рабочего дня все документы, содержащие персональные данные Клиентов, помещаются в шкафы (сейфы), обеспечивающие защиту от несанкционированного доступа.
9.9. Защита доступа к электронным носителям, содержащим персональные данные Клиентов, обеспечивается, в том числе:
• использованием лицензированных антивирусных и антихакерских программ, не допускающих несанкционированный доступ к персональным данным.
• разграничением прав доступа с использованием учетной записи.
• установлением правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных.
• учетом машинных носителей персональных данных.
• обнаружением фактов несанкционированного доступа к персональным данным и принятием соответствующих мер.
• контролем эффективности принимаемых мер по обеспечению защищенности персональных данных.

10. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

10.1. Настоящая Политика конфиденциальности применяется только к сайту: eliamore.store/, который не контролирует и не несет ответственности за сайты третьих лиц, на которые Клиент может перейти по ссылкам, доступным на Сайте.
10.2. За нарушение требования Закона «О персональных данных» Оператор несет гражданско-правовую, уголовную и административную ответственность, предусмотренную законодательством РФ.
10.3. Для споров, возникающих из отношений Оператора и Клиента, установлен обязательный претензионный (досудебный) порядок. Перед обращением в суд за разрешением возникшего спора обязательно предъявление претензии в письменном виде. Срок рассмотрения претензии — 30 дней с момента ее получения. Сторона, предъявившая претензию, вправе обратиться в суд в соответствии с требованиями подсудности, установленными законом, после получения письменного отказа в удовлетворении претензии либо в случае неполучения ответа на претензию по истечении 50 дней с момента ее отправки.
10.4. Во всех вопросах, не урегулированных в настоящей Политике конфиденциальности, стороны руководствуются действующим законодательством РФ.
10.5. Оператор вправе вносить изменения в настоящую Политику конфиденциальности без согласия Клиентов.
10.6. Политика конфиденциальности в новой редакции (Политика конфиденциальности) вступает в силу с момента утверждения приказом Оператора